【正文】 圖 513 “計(jì)算機(jī)管理 ”控制臺(tái)中的 “共享文件夾 ”選項(xiàng) 圖 514 “文件服務(wù)器管理 ”控制臺(tái)中的 “共享文件夾 ”選項(xiàng) 其實(shí) “計(jì)算機(jī)管理 ”和 “文件服務(wù)器管理 ”兩控制臺(tái)在文件管理方面的功能基本一樣（文件服務(wù)器管理沒有卷影副本配置功能等）。 使用 “共享文件夾 ”管理可以查看本地和遠(yuǎn)程計(jì)算機(jī)的連接和資源使用情況的摘要。本節(jié)要通過 “文件服務(wù)器管理 ”實(shí)現(xiàn) 介紹 Windows Server 2020 系統(tǒng)中有關(guān)文件夾共享的幾個(gè)主要方面的內(nèi)容。 文件服務(wù)器中的 文件夾共享 選項(xiàng) 文件夾共享 其目的就是使網(wǎng)絡(luò)用戶通過網(wǎng)絡(luò)共同使用文件資源，而無關(guān)客戶端計(jì)算機(jī)使用何種文件系統(tǒng)格式。自 Windows NT 系統(tǒng)以來，使用 共享文件夾 選項(xiàng)（集成在 計(jì)算機(jī)管理 和 文件服務(wù)器管理 兩個(gè)管理工具中），管理員可以進(jìn)行如下應(yīng)用。 查看通過網(wǎng)絡(luò)連接到計(jì)算機(jī)的所有用戶列表，并斷開一個(gè)或全部用戶。 如圖 513 所示界面中的 共享文件夾 中的子文件夾包含本地文件服務(wù)上所有的共享資源、會(huì)話和打開文件的相關(guān)信息，并按列排列。 共享文件夾 包括以下 3 個(gè)方面的共享信息。在界面右邊詳細(xì)列表列出該計(jì)算機(jī)上所包含的可用共享資源信息，各列的解釋如下。在某些情況下，與打印機(jī)的連接作為與命名管道 的連接進(jìn)行監(jiān)控。 在這些共享之間，有一類共享名后面有一個(gè) $，它是專為管理員進(jìn)行網(wǎng)絡(luò)管理而設(shè)置的系統(tǒng)默認(rèn)共享文件夾，通常是驅(qū)動(dòng)器。而如果在用戶主文件夾的共享文件名后加上這樣一個(gè) $符號(hào)，則只有對(duì)應(yīng)用戶和管理員才可以看到這個(gè)共享，這可以確保用戶私人文件不被非法查閱或操作。 類型：顯示網(wǎng)絡(luò)連接類型是 Windows、 NetWare 還 是 Macintosh。根據(jù)相應(yīng)共享文件的主要用途，管理員也可從中發(fā)現(xiàn)一些沒必要使用該共享文件的用戶，從而實(shí)施強(qiáng)制斷開操作。 2．會(huì)話 會(huì)話 選項(xiàng)中包含了服務(wù)器系統(tǒng)用戶與服務(wù)器之間的會(huì)話進(jìn)程，從這個(gè)選項(xiàng)中可以得知當(dāng)前系統(tǒng)中哪些用戶正與服務(wù)器連接著，有多少用戶、哪些類型的用戶正在與服務(wù)器連接等信息。 當(dāng)然管理員也可通過此選項(xiàng)對(duì)當(dāng)前與服務(wù)器連接的用戶進(jìn)行各種管理，如強(qiáng)制關(guān)閉某用戶的會(huì)話。 圖 515 “會(huì)話 ”選項(xiàng)界面 下面是列表中各列的解釋。 計(jì)算機(jī)：顯示連接用戶的計(jì)算機(jī)名稱。 打開文件：顯示此服務(wù)器中由該用戶打開的資源數(shù)，從中可以了解該用戶目前正在進(jìn)行的主要工作。 空閑時(shí)間：顯示從該用戶最后啟動(dòng)某個(gè)動(dòng)作開始，經(jīng)過的小時(shí)和分鐘數(shù)。 從以上各項(xiàng)中均可得出當(dāng)前服務(wù)器系統(tǒng)的安全狀況，分析出該系統(tǒng)還可能存在的安全隱患，從而可以一步改進(jìn)系統(tǒng)。從中可以清楚地看出當(dāng)前系統(tǒng)中哪些用戶正在打開哪些服務(wù)器中的文件。 在如圖 514 所示 “文件服務(wù)器管理 ”控制臺(tái)中單擊控制臺(tái)左邊導(dǎo)航欄中的 “打開文件（本地） ”選項(xiàng)，在右側(cè)列表中顯示當(dāng)前服務(wù)器系統(tǒng)中用戶打開服務(wù)器文件的情況列表，如圖 516 所示。 打開文件：列出打開的文件名稱。在某些情況下，打印作業(yè)在此處顯示為打開的命名管道。 類型：網(wǎng)絡(luò)連接類型，其中包括 Windows、 NetWare 或者 Macintosh。 打開模式：顯示打開資源時(shí)授予的權(quán)限。在對(duì)話框中選擇 “另一臺(tái)計(jì)算機(jī) ”單選按鈕，然后輸入要連接的計(jì)算機(jī)名稱，單擊【確定】按鈕，這樣在 “文件服務(wù)器管理 ”工具中所顯示的就是遠(yuǎn)程計(jì)算機(jī)上的相應(yīng)信息了。管理員可像管理本地服務(wù)器一樣，對(duì)遠(yuǎn)程計(jì)算機(jī)中各子項(xiàng)進(jìn)行管理，當(dāng)然前提是當(dāng)前操作用戶必須具備遠(yuǎn)程計(jì)算機(jī)上的相應(yīng)權(quán)限?？赏ㄟ^多種方法來控制對(duì)共享資源的訪問?；蛘?，可以使用 NTFS 文件系統(tǒng)上的訪問控制，這樣可以對(duì)共享資源及其內(nèi)容進(jìn)行更詳細(xì)的控制，也可以將這些方法結(jié)合起來使用。例如，如果共享權(quán)限設(shè)置為 Everyone=讀取 （默認(rèn)值），并且 NTFS 權(quán)限允許用戶更改共享文件，則應(yīng)用共享權(quán)限的結(jié)果 是不允許用戶更改文件的，只能讀取。通常，只有在想要覆蓋已指派的特定權(quán)限時(shí)，才有必要拒絕權(quán)限。 共享權(quán)限的配置僅應(yīng)用于通過網(wǎng)絡(luò)訪問資源的用戶。共享權(quán)限的配置將應(yīng)用于共享資源中所有的文件和文件夾。 共享權(quán)限是保護(hù) FAT和 FAT32卷上的網(wǎng)絡(luò)資源的唯一方法，因?yàn)?NTFS權(quán)限在 FAT或 FAT32卷上不可用。 可對(duì)共享文件夾或驅(qū)動(dòng)器指派下列類型的訪問權(quán)限。 讀取 權(quán)限允許進(jìn)行下面的操作。 查看文件中的數(shù)據(jù)。 ② 更改 更改 權(quán)限不是任何組的默認(rèn)權(quán)限。 添加文件和子文件夾。 刪除子文件夾和文件。 完全控制 權(quán)限具有全部讀取及更改權(quán)限。創(chuàng)建與配置共享文件夾的方法有 4 種。因?yàn)樵?計(jì)算機(jī)管理 和 文件服務(wù)器管理 中創(chuàng)建的方法完全一樣，在此僅以在 文件服務(wù)器管理 中創(chuàng)建為例進(jìn)行介紹。下面以在 文件服務(wù)器管理 中創(chuàng)建為例進(jìn)行介紹。然后按照 節(jié)介紹的相應(yīng)步驟操作即可，最后單擊【完成】按鈕完成新共享文件夾的創(chuàng)建。它無須為每個(gè)共享用戶配置專門的共享權(quán)限，而是為所有共享用戶配置相同的共享權(quán)限。 ① 網(wǎng)絡(luò)共享文件夾的創(chuàng)建 這是目前在企業(yè)網(wǎng)絡(luò)中使用最廣的一種文件夾共享類型，它是供網(wǎng)絡(luò)中多用戶通過網(wǎng)絡(luò)共享資源的。 （ 1）在桌面【開始】按鈕上單擊鼠標(biāo)右鍵，選擇【資源管理器】命令，打開 Windows 資源管理器。選擇 共享此文件夾 單選按鈕，在 共享名 中輸入該文件的共享名，如果要使其他用戶看不見這個(gè)共享文件夾，則還可以在共享名后面加上 $符號(hào)，這在上一章配置用戶主文件夾時(shí)已有介紹 。 要配置文件夾共享是有條件的，如果您在當(dāng)前計(jì)算機(jī)本地連接屬性對(duì)話框上沒有啟用 文件和打印機(jī)共享 服務(wù)，如果您是非管理員，或者 Power Users 組成員，在文件夾上單擊鼠標(biāo)右鍵時(shí)，不會(huì)顯示 共享 （ Windows 2020 及以前系統(tǒng)），或者 共享與安全 （ Windows XP 以后系統(tǒng)）菜單項(xiàng)。在這個(gè)對(duì)話框中，可以為不同用戶設(shè)置不同的共享文件夾訪 問權(quán)限。 圖 518 “共享 ”選項(xiàng)卡 圖 519 默認(rèn)的 “共享權(quán)限 ”選項(xiàng)卡配置 經(jīng)驗(yàn)之談：在 Windows XP 系統(tǒng)之 前，匿名用戶都屬于 Everyone 組，所以匿名用戶組（ Anonymous Logon）組成員訪問共享文件夾時(shí)都不會(huì)出現(xiàn)打不開的現(xiàn)象，因?yàn)橹辽儆?“讀取 ”權(quán)限。此時(shí)我們通過兩種方法來解決，一是在共享文件夾的用戶訪問權(quán)限中添加 Anonymous Logon 組，如圖 520 所示。 圖 520 為共享文件夾 訪問權(quán)限添加 Anonymous Logon 組 圖 521 在組策略中啟用 “網(wǎng)絡(luò)訪問：讓每個(gè)人（ Everyone）權(quán)限應(yīng)用于匿名用戶 ”策略項(xiàng) （ 4）如果要添加高一些權(quán)限的用戶或組，可以通過單擊【添加】按鈕，打開如圖 522 所示的對(duì)話框進(jìn)行操作。然后單擊【確定】按鈕即可添加新的共享該文件夾的用戶，返回到如圖 519 所示對(duì)話框。 （ 6）為了便于用戶在脫機(jī)情況下使用共享文件夾，可以設(shè)置共享文 件的脫機(jī)使用功能，也即如圖 518 中所示的【緩存】按鈕（在 Windows Server 2020 第一版中此按鈕為 “脫機(jī)設(shè)置 ”）。這樣不管是否連接到網(wǎng)絡(luò)，客戶端計(jì)算機(jī)都可以訪問這種緩存。 如果斷開與網(wǎng)絡(luò)的連接或移除便攜式計(jì)算機(jī)，指定為可以脫機(jī)使用的共享網(wǎng)絡(luò)資源的視圖與先前連接到網(wǎng)絡(luò)時(shí)完全相同，可以像往常一樣繼續(xù)工作。當(dāng)連接狀態(tài)變化時(shí)，脫機(jī)文件圖標(biāo)將出現(xiàn)在通知區(qū)域中，通知區(qū)域中會(huì)顯示一個(gè)提示氣球，通知這一變化。網(wǎng)絡(luò)上的其他人對(duì)同一文件做出更改時(shí)，可以將選擇的文件版本保存到網(wǎng)絡(luò)、保留其他版本或兩個(gè)版本均保存。不過，在 WindowsXP系統(tǒng)中，該對(duì)話框有些不同，如圖 525 所示。 圖 524 Windows Server 2020 系統(tǒng)的 “脫機(jī)設(shè)置 ”對(duì)話框 圖 525 Windows XP 系統(tǒng)中的 “緩存設(shè)置 ”對(duì)話框 圖 524 所示對(duì)話框中的各選項(xiàng)說明如下： 只有用戶指定的文件和程序才能在脫機(jī)狀態(tài)下可用。 用戶從該共享打開的所有文件和程序?qū)⒆詣?dòng)在脫機(jī)狀態(tài)下可用。 如果選擇 “已進(jìn)行性能優(yōu)化 ”復(fù)選框，則所有程序?qū)⒆詣?dòng)緩存，可在本機(jī)上運(yùn)行。 該共享上的文件或程序?qū)⒃诿摍C(jī)狀 態(tài)下不可用。 Microsoft 網(wǎng)絡(luò)上的任何共享文件或文件夾均可以指定為允許脫機(jī)使用。在 Novell NetWare 系統(tǒng)網(wǎng)絡(luò)上不能使用脫機(jī)文件。如果使文件的快捷方式可以脫機(jī)使用，那么這個(gè)文件也可以脫機(jī)使用。 在 Windows Server 2020 家族系統(tǒng)中，在默認(rèn)情況下不啟用脫機(jī)文件。 ② 本機(jī)多用戶共享文件夾的創(chuàng)建 在 Windows XP 系統(tǒng)中，有一種專門用于多人共使用一臺(tái)機(jī)的多用戶共享文件而提供的共享文件夾功能，那就是簡單文件共享。設(shè)置簡單文件共享的具體步驟如下。 （ 2）選擇 “使用簡單文件共享（推薦） ”復(fù)選框，單擊【確定】按鈕。 （ 3）此時(shí)在要?jiǎng)?chuàng)建共享的文件夾上單擊鼠標(biāo)右鍵，在彈出菜單中選擇 “共享與安全 ”選項(xiàng)，打開如圖 527 所示對(duì)話框了。 圖 526 Windows XP 系統(tǒng)中的 “簡單文件共享 ”選項(xiàng)配置位置 圖 527 簡單文件共享類型的 “共享 ”選項(xiàng)卡 在這里有兩種共享配置方式：一是僅用于同一臺(tái)計(jì)算機(jī)上不同用戶之間的文件共享，此時(shí)無須專門設(shè)置，只需把需要與使用同一計(jì)算機(jī)的用戶共享的文件夾拖放到資源管理器中的 “共享文檔 ”文件夾（如圖 528 所示）中即可。但要注意， “將這個(gè)文件夾設(shè)為專用 ”復(fù)選框只有當(dāng)這個(gè)文件夾是用戶配置文件夾中的文件夾時(shí)才可選擇。 如果要把文件夾設(shè)置為網(wǎng)絡(luò)用戶共享，則要選擇 “在網(wǎng)絡(luò)上的共享這個(gè)文件夾 ”復(fù)選框（該文件夾一定不能是已設(shè)置成了私有文件夾的文件夾，否則該復(fù)選框不可選），然后在下面的 “共享名 ”文本框中輸入共享名，同樣可以加上 “$”符號(hào)來隱藏，如圖 529 所示。這里的共享權(quán)限設(shè)置就比較簡單了，只能通過選擇 “允許網(wǎng)絡(luò)用戶更改我的文件 ”復(fù)選框來使所有用戶具有更改的權(quán)限，默認(rèn)為不選擇，此時(shí)各用戶只有讀取權(quán)限。不過，這在家庭網(wǎng)絡(luò)中沒有什么太大影響 。具體方法很簡單，只需先執(zhí)行【開始】 → 【附件】 → 【命令提示行】菜單命令，進(jìn)入命令提示狀態(tài)。 其中 share 是用來創(chuàng)建、刪除或顯示共享資源的，而 sharename=drive:path 參數(shù)是用來指定共享資源的網(wǎng)絡(luò)名稱和其絕對(duì)路徑的。 特殊共享資源 根據(jù)計(jì)算機(jī)的配置，系統(tǒng)將自動(dòng)創(chuàng)建如圖 530 所示的所有特殊共享資源，以便于管理和系統(tǒng)本身使用。多數(shù)情況下，建議不刪除或修改特殊共享資源。需注意，這種情況并不適用于那些由用戶創(chuàng)建的共享名以 “$”符號(hào)結(jié)尾的共享資源。 .DriveLetter$：這類共享名是在驅(qū)動(dòng)器名后加上 “$”符號(hào)，把整個(gè)驅(qū)動(dòng)器作為一個(gè)特殊共享文件夾。 .ADMIN$：這是計(jì)算機(jī)遠(yuǎn)程管理期間使用的資源。 .IPC$：這是共享命名管道的資源，在程序之間的通信過程中該命名管道起著至關(guān) 重要的作用。不能刪除該資源。 .SYSVOL：這也是域控制器目錄服務(wù)數(shù)據(jù)庫所需使用的共享文件夾。 .PRINT$：這是遠(yuǎn)程管理打印機(jī)過程中使用的資源（圖 530 中未顯示）。該共享文件夾用于臨時(shí)緩存文件及訪問存儲(chǔ)在服務(wù)器上 的封面頁。為了控制好服務(wù)器上用戶的權(quán)限，同時(shí)也為了預(yù)防以后可能的入侵和溢出，必須安全有效地設(shè)置文件夾和文件的訪問權(quán)限。在默認(rèn)的情況下，大多數(shù)的文件夾和文件對(duì)所有用戶（ Everyone 組）都是完全控制的（ Full Control），這根本不能滿足不同網(wǎng)絡(luò)的權(quán)限設(shè)置需求，所以還需要根據(jù)應(yīng)用的需 求進(jìn)行重新設(shè)置。 1．權(quán)限具有繼承性 權(quán)限的繼承性就是下級(jí)文件夾的權(quán)限設(shè)置在未重設(shè)之前是繼承其上一級(jí)文件的權(quán)限設(shè)置的，更明確地說就是如果一個(gè)用戶對(duì)某一文件夾具有 “讀取 ”的權(quán)限，那這個(gè)用戶對(duì)這個(gè)文件夾的下級(jí)文件夾同樣具有 “讀取 ”的權(quán)限，除非打斷這種繼承關(guān)系，重新設(shè)置。 ① 在同一 NTFS 分區(qū)間復(fù)制或移動(dòng) 在同一 NTFS 分區(qū)間復(fù)制到不同文件夾時(shí)，它的訪問權(quán)限是和原文件或文件夾的訪問權(quán)限不一樣。 ② 在不同 NTFS 分區(qū)間復(fù)制或移動(dòng) 在不同 NTFS 分區(qū)間復(fù)制文件或文件夾訪問權(quán)限會(huì)隨之改變，復(fù)制的文件不是繼承原權(quán)限，而是繼承目標(biāo)（新）文件夾的訪問權(quán)限。 ③ 從 NTFS 分區(qū)復(fù)制或移動(dòng)到 FAT 格式分區(qū) 因?yàn)?FAT 格式的文件或文件夾根本沒有 權(quán)限設(shè)置項(xiàng)，所以原來文件或文件夾也就不再有訪問權(quán)限配置了。 ① 工作組權(quán)限由組中各用戶權(quán)限累加決定 如一個(gè)組 Group1 中有兩個(gè)用戶 User User2，他們同時(shí)對(duì)某文件或文件夾的訪問權(quán)限分別為 “只讀 ”型的和 “寫入 ”型的，那么組 Group1 對(duì)該文件或文件夾的訪問權(quán)限就為 User1 和User2 的訪問權(quán)限之和，實(shí)際上是取其最大的那個(gè)，即 “只讀 ”+“寫入 ”=“寫入 ”。 3．權(quán)限的優(yōu)先性 權(quán)限的這一特性又包含兩種子特性，其一是文件的訪問權(quán)限優(yōu)先文件夾的權(quán)限，也就是說文件權(quán)限可以越過文件夾的權(quán)限，不顧上一級(jí)文件夾的設(shè)置。 ① 文件權(quán)限優(yōu)先文件夾權(quán)限 如果一用戶 US